socket 连接主机时，要遵循 Flash Player 安全沙漏规则

原创于 2010-07-11 03:11:42 发布 · 121 阅读

CC 4.0 BY-SA版权

文章标签：

14 篇文章

订阅专栏

本文介绍在使用FlashPlayer的Socket进行网络通信时需要遵守的安全沙箱规则，包括swf文件与服务器之间的域限制及如何通过cross-domain策略文件实现跨域访问。

记住，当用 socket 连接主机时，要遵循 Flash Player 安全沙漏规则：

swf 和主机必须在同一个域；

网络上的 sw f 不能连接本地服务器；

本地的 swf 不能访问任何网络资源；

要允许域名交叉访问或连接低于 1024 的端口，需要提供 cross-domain 策略文件。

如果 Socket 或 XMLSocket 对象要使用 cross-domain 策略文件，可通过方法 flash.system.Security.loadPolicyFile( ) 读取：

Security.loadPolicyFile("http://www.rightactionscript.com/crossdomain.xml");

<?xml version="1.0"?>
  <cross-domain-policy>
      <allow-access-from domain="*" to-ports="80,110">
  </allow-access-from>
</cross-domain-policy>